Política de Privacidade

1. Apresentação e identificação do controlador

Esta Política de Privacidade explica como a Central SpeedSoul coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados à utilização do site www.centralspeedsoul.com.br, à criação e utilização de contas, à realização de compras, aos pagamentos, à emissão fiscal, à produção e retirada de produtos, ao atendimento e às demais atividades relacionadas à operação da plataforma.

A Central SpeedSoul é operada por:

Para os fins da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) —, a SpeedSoul atua como controladora dos dados pessoais cujo tratamento define diretamente no âmbito da Central SpeedSoul.

Esta Política se aplica aos dados tratados pela SpeedSoul no site, na conta do cliente, no processo de compra e pagamento, nos sistemas administrativos e de gestão, na produção, na retirada dos produtos, no atendimento e no pós-venda.

Serviços de terceiros utilizados durante determinadas etapas da operação poderão realizar tratamentos próprios de dados pessoais, sujeitos também às suas respectivas políticas de privacidade e responsabilidades legais.

2. Princípios adotados

A SpeedSoul busca realizar o tratamento de dados pessoais em conformidade com a legislação brasileira de proteção de dados e, especialmente, com os princípios de:

A Central SpeedSoul procura limitar a coleta e a utilização de dados ao necessário para cada finalidade.

O simples acesso ao site ou o aceite desta Política não representa consentimento geral para qualquer utilização dos dados pessoais.

Quando determinada atividade depender de consentimento, a autorização deverá ser solicitada de forma específica, informada e vinculada a finalidade determinada, podendo ser revogada pelo titular nos termos da legislação.

3. Dados pessoais que podem ser tratados

3.1. Dados de criação e manutenção da conta

Para criar e administrar uma conta na Central SpeedSoul, poderão ser tratados:

O cadastro inicial busca limitar a coleta aos dados necessários à criação da conta.

Informações complementares do cliente são solicitadas quando necessárias à realização de uma compra.

3.2. Dados de perfil, checkout e compra

Para a realização de compras e cumprimento das atividades correspondentes, poderão ser tratados:

O endereço utilizado em uma compra poderá ser salvo no perfil do cliente para facilitar futuras compras e cumprir finalidades fiscais e operacionais.

3.3. Dados relacionados à produção e retirada

Para viabilizar a produção e a entrega ou retirada dos produtos adquiridos, poderão ser tratados:

3.4. Dados do carrinho

Antes da criação de um pedido, o conteúdo do carrinho é mantido no próprio navegador ou dispositivo utilizado pelo cliente por meio de armazenamento local.

Poderão ser armazenados localmente:

Enquanto os produtos estiverem apenas no carrinho, essas informações não representam uma reserva de estoque.

Quando o cliente avança para a etapa de reserva do checkout, as informações necessárias à compra são enviadas à Central SpeedSoul e passam a integrar os registros do pedido.

3.5. Dados relacionados ao pagamento

A Central SpeedSoul utiliza prestador especializado para processar pagamentos.

Nos pagamentos com cartão, os campos utilizados para digitação do:

são fornecidos diretamente pelo prestador de pagamento por meio de componentes seguros incorporados à página.

A SpeedSoul não recebe nem armazena o número completo do cartão, a data de validade ou o CVV.

O prestador de pagamento poderá receber os dados necessários à execução da transação, incluindo informações de identificação do pagador, CPF, dados do cartão inseridos em seu ambiente seguro e informações relacionadas à compra.

A SpeedSoul poderá receber e conservar apenas as informações necessárias para processar, identificar e conciliar a transação, como:

3.6. Dados do atendimento e suporte

Quando uma pessoa utiliza os canais de atendimento da Central SpeedSoul, poderão ser tratados:

No formulário de suporte do site, o telefone é opcional.

A mensagem encaminhada pelo formulário é enviada ao canal de atendimento da SpeedSoul e não é utilizada para criar automaticamente um cadastro de marketing.

3.7. Dados técnicos e registros de acesso

Durante o acesso e utilização do site, poderão ser tratados dados técnicos necessários ao funcionamento, segurança e proteção da aplicação, incluindo:

Determinadas informações que possam representar credenciais de acesso, como tokens utilizados para verificação de e-mail ou redefinição de senha, são protegidas para evitar sua exposição indevida nos registros técnicos da aplicação.

3.8. Dados pessoais sensíveis

A Central SpeedSoul não solicita intencionalmente dados pessoais sensíveis como condição normal para criação da conta ou realização de compras.

O usuário deve evitar inserir em campos livres informações sobre saúde, origem racial ou étnica, religião, opinião política, biometria, vida sexual ou outras categorias de dados sensíveis, salvo quando houver necessidade legítima e orientação expressa da SpeedSoul.

4. Como os dados são obtidos

Os dados pessoais poderão ser obtidos:

Informações de endereço poderão ser verificadas por serviço especializado de consulta de CEP, principalmente para facilitar o preenchimento e obter informações necessárias às rotinas fiscais.

5. Finalidades e bases legais

A base legal utilizada depende da finalidade concreta do tratamento.

5.1. Execução de contrato e procedimentos relacionados à compra

Dados poderão ser tratados para:

5.2. Cumprimento de obrigação legal ou regulatória

Dados poderão ser tratados para:

5.3. Exercício regular de direitos

Determinados registros poderão ser conservados quando necessários para:

5.4. Legítimo interesse

Quando cabível e observados os direitos e expectativas dos titulares, determinados tratamentos poderão ocorrer para:

O legítimo interesse não será utilizado para justificar tratamentos incompatíveis com as expectativas razoáveis do titular ou que representem prevalência indevida dos interesses da SpeedSoul sobre os direitos e liberdades fundamentais da pessoa.

5.5. Consentimento

O consentimento poderá ser utilizado quando necessário, especialmente para:

A compra de um produto não representa, por si só, consentimento para comunicações promocionais futuras.

6. Cadastro, login e segurança da conta

A Central SpeedSoul utiliza conta de cliente para permitir a realização de compras, acompanhamento de pedidos e utilização de funcionalidades relacionadas ao histórico do comprador.

O endereço de e-mail funciona como identificador da conta.

A Central SpeedSoul poderá exigir a verificação do endereço de e-mail antes de disponibilizar determinados recursos, especialmente quando for necessário comprovar a titularidade da conta ou permitir acesso ao histórico de pedidos.

Poderão ser enviados e-mails estritamente relacionados à conta, como:

Os tokens de verificação e recuperação possuem validade limitada e são armazenados de forma protegida.

As senhas não são armazenadas em texto legível.

A sessão do cliente poderá permanecer autenticada, na configuração atual, por até 30 dias, salvo encerramento da sessão, redefinição das credenciais, desativação da conta ou outra situação de segurança que exija nova autenticação.

7. Carrinho, reserva de estoque e pedidos não pagos

Adicionar um produto ao carrinho não representa reserva nem garantia de disponibilidade.

A reserva ocorre quando o cliente conclui a etapa de identificação e dados do checkout e avança para a etapa de pagamento.

Nesse momento, o pedido é criado e os produtos correspondentes passam a ser temporariamente considerados na disponibilidade do respectivo lote.

Na configuração atual da Central SpeedSoul, essa reserva possui prazo de 15 minutos.

Caso o pagamento não seja identificado nesse período, a reserva poderá expirar e os produtos poderão retornar à disponibilidade para outros compradores.

Os registros do pedido poderão continuar existindo após o vencimento da reserva quando isso for necessário para:

Na data desta Política, a Central SpeedSoul não utiliza automaticamente produtos deixados no carrinho ou pedidos expirados para incluir clientes em listas de publicidade.

Caso uma funcionalidade de recuperação promocional de carrinho seja implementada futuramente, esta Política e, quando necessário, os mecanismos de autorização correspondentes deverão ser atualizados.

8. Pagamentos

O processamento dos pagamentos é realizado com auxílio de prestador especializado.

Atualmente, a Central SpeedSoul utiliza integração com o Mercado Pago.

Nos pagamentos com cartão, os elementos responsáveis por receber número, validade e código de segurança são fornecidos diretamente pelo Mercado Pago.

Essas informações financeiras completas não passam pelo servidor da SpeedSoul.

A Central SpeedSoul utiliza os resultados devolvidos pelo prestador para:

O Mercado Pago poderá realizar tratamentos próprios de dados necessários ao serviço de pagamento, prevenção de fraude, segurança e cumprimento de obrigações legais, de acordo com sua própria política de privacidade.

9. Gestão empresarial, emissão fiscal e Bling

A Central SpeedSoul utiliza sistema de gestão empresarial para apoiar o processamento das vendas e o cumprimento de obrigações administrativas e fiscais.

Atualmente, a operação possui integração com o Bling.

Quando necessário à emissão fiscal e à gestão da venda, poderão ser encaminhados dados como:

Os dados compartilhados deverão ser limitados ao necessário para as respectivas finalidades.

A integração também poderá atualizar dados cadastrais necessários à correta emissão dos documentos fiscais, especialmente informações de endereço.

10. Consulta e validação de CEP

A Central SpeedSoul poderá consultar serviço especializado de CEP para auxiliar no preenchimento e validação de informações de endereço e obter informações territoriais necessárias às rotinas fiscais.

Atualmente, essa consulta utiliza o serviço ViaCEP.

A consulta é realizada pela própria infraestrutura da Central SpeedSoul, e não diretamente pelo navegador do cliente.

O serviço recebe o CEP consultado para retornar as informações públicas associadas ao respectivo código postal.

11. Comunicações operacionais

A SpeedSoul poderá enviar mensagens necessárias à prestação dos serviços, incluindo:

Essas comunicações possuem finalidade operacional e não constituem automaticamente publicidade ou marketing.

O fato de o cliente optar por não receber comunicações promocionais não impede o envio de mensagens indispensáveis à conta, à compra, ao pagamento, à retirada ou ao atendimento solicitado.

12. Marketing e futuras edições

A SpeedSoul poderá, futuramente, utilizar dados de contato para divulgar novas edições de eventos, abertura de vendas, produtos oficiais ou outras novidades relacionadas à marca, desde que exista base legal adequada.

Quando utilizado consentimento:

CPF, endereço, dados fiscais, QR Codes, credenciais de acesso e informações financeiras completas não serão utilizados para compor listas de marketing.

Caso sejam implantadas comunicações promocionais baseadas em consentimento, a SpeedSoul poderá conservar os dados utilizados para essa finalidade até a revogação ou, como política interna, por até 24 meses sem nova interação, consentimento ou relação comercial, ressalvadas hipóteses justificadas de conservação de registros mínimos de oposição ou revogação.

13. Cookies, sessão e armazenamento local

A Central SpeedSoul utiliza tecnologias necessárias ao funcionamento da plataforma.

13.1. Sessão

A autenticação da conta utiliza cookie de sessão destinado a reconhecer uma sessão válida do cliente.

Esse cookie é utilizado para funcionalidades de autenticação e segurança e não possui, por si só, finalidade publicitária.

13.2. Carrinho e armazenamento local

A aplicação utiliza armazenamento local do navegador para preservar o conteúdo do carrinho e determinadas informações temporárias necessárias ao funcionamento da experiência de compra.

Essas informações permanecem no dispositivo até que:

13.3. Cookies de análise e publicidade

Na configuração da plataforma considerada na elaboração desta Política, não foram identificados cookies publicitários, pixels de remarketing ou ferramentas próprias de análise comportamental não essenciais ativadas pela SpeedSoul.

Caso essas tecnologias sejam implementadas, a SpeedSoul deverá revisar esta Política e disponibilizar mecanismos de escolha compatíveis com a legislação aplicável antes de ativá-las quando o consentimento for necessário.

Nessa hipótese, deverão existir opções adequadas para aceitar, rejeitar ou configurar tecnologias não necessárias e, quando aplicável, alterar posteriormente a escolha realizada.

A recusa a cookies publicitários ou de análise não necessários não deverá impedir o funcionamento das funcionalidades essenciais da loja.

Componentes incorporados de prestadores externos, especialmente os relacionados ao processamento do pagamento, poderão utilizar recursos técnicos próprios necessários à prestação do respectivo serviço.

14. Compartilhamento de dados

A SpeedSoul não vende bases de dados pessoais.

Dados pessoais poderão ser compartilhados, na medida necessária às finalidades descritas nesta Política, com:

Entre os principais serviços identificados na operação atual estão Hostinger, Mercado Pago, Bling e ViaCEP, cada qual limitado às atividades correspondentes à sua participação na operação.

Quando o usuário voluntariamente optar por utilizar canais externos, como WhatsApp, o tratamento realizado nesse ambiente também estará sujeito às regras e políticas do respectivo serviço.

A classificação jurídica de um terceiro como operador, suboperador ou controlador independente dependerá da forma como ele participa de cada operação de tratamento.

O titular poderá solicitar informações adicionais sobre entidades com as quais seus dados tenham sido efetivamente compartilhados, observados os limites legais, de segurança e de proteção a segredos comercial e industrial.

15. Transferências internacionais de dados

Determinados fornecedores de tecnologia ou infraestrutura poderão utilizar recursos ou estruturas localizadas fora do Brasil.

Quando uma operação caracterizar transferência internacional de dados pessoais sujeita à legislação brasileira, a SpeedSoul deverá observar as hipóteses, mecanismos e garantias previstos na LGPD e na regulamentação da Agência Nacional de Proteção de Dados — ANPD.

A SpeedSoul buscará limitar eventual transferência ao necessário para a finalidade correspondente e utilizar fornecedores sujeitos a mecanismos adequados de proteção.

Quando aplicável, informações adicionais sobre a transferência internacional, incluindo finalidade, duração, país de destino, agentes envolvidos e mecanismos utilizados, serão disponibilizadas aos titulares de forma compatível com a regulamentação vigente.

16. Armazenamento e retenção dos dados

Os dados pessoais serão armazenados pelo período necessário para cumprir as finalidades informadas nesta Política, executar os pedidos, prestar atendimento, cumprir obrigações legais e regulatórias e resguardar os direitos da SpeedSoul e dos titulares.

Os dados relacionados a pedidos, pagamentos, emissão de documentos fiscais, retirada de produtos e atendimento poderão ser mantidos pelo prazo legal aplicável, em regra por até 5 anos após a conclusão ou o cancelamento da compra, sem prejuízo de prazos diferentes exigidos pela legislação.

Os registros de acesso à aplicação serão mantidos pelo prazo previsto na legislação brasileira aplicável, incluindo, quando cabível, o período de 6 meses estabelecido pelo Marco Civil da Internet.

Registros relacionados a consentimentos, versões de documentos legais e exercício de direitos poderão ser mantidos pelo período necessário para demonstrar o cumprimento das obrigações da SpeedSoul.

Pedidos não pagos ou expirados poderão ser mantidos temporariamente quando necessários à conciliação de pagamentos, prevenção de fraudes, tratamento de pagamentos tardios, segurança ou solução de divergências.

Os dados utilizados para comunicações de marketing, quando essa funcionalidade estiver implementada mediante base legal adequada, poderão ser mantidos até que o titular revogue sua autorização ou por até 24 meses sem nova interação, novo consentimento ou compra, conforme a política interna adotada para essa finalidade.

A SpeedSoul realizará revisões periódicas dos dados armazenados, utilizando as datas de cadastro, compra, consentimento e interação disponíveis em seus sistemas e plataformas de gestão.

Após o encerramento da finalidade ou término do prazo de retenção, os dados serão eliminados ou anonimizados, salvo quando sua conservação for necessária para cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou outra hipótese permitida pela legislação.

17. Exclusão e anonimização da conta

O cliente poderá solicitar ou utilizar a funcionalidade disponibilizada para exclusão de sua conta.

Por razões de segurança, a Central SpeedSoul poderá exigir nova confirmação da senha ou outra forma adequada de autenticação antes de realizar essa operação.

A exclusão da conta não significa necessariamente a eliminação imediata de todos os registros relacionados ao titular.

Após a exclusão, dados do perfil que não precisem mais permanecer identificados poderão ser removidos ou anonimizados.

Registros relacionados a:

poderão continuar armazenados durante o período necessário à finalidade correspondente.

A anonimização busca impedir a associação do dado ao titular por meios técnicos razoáveis disponíveis, sem eliminar registros que devam ser legitimamente preservados.

18. Segurança dos dados

A SpeedSoul adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação.

Entre as medidas compatíveis com a operação estão:

As senhas dos clientes não são armazenadas em texto legível.

O número completo do cartão, data de validade e CVV não são armazenados pela SpeedSoul.

Nenhum ambiente conectado à internet pode ser considerado absolutamente imune a incidentes.

Caso seja confirmado incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, a SpeedSoul adotará as providências de investigação, mitigação, registro e comunicação exigidas pela legislação e regulamentação aplicáveis.

19. Direitos dos titulares

Nos termos da LGPD e demais normas aplicáveis, o titular poderá solicitar, conforme o caso:

Algumas correções poderão ser realizadas diretamente pela área da conta.

Por razões fiscais, de segurança ou de vinculação do histórico de pedidos, a correção de determinados dados, como nome, CPF ou endereço de e-mail, poderá exigir contato com o suporte e validação adicional.

A SpeedSoul poderá solicitar informações razoáveis destinadas a confirmar a identidade do solicitante antes de fornecer, alterar ou eliminar dados, com o objetivo de impedir acesso indevido às informações de terceiros.

O titular também poderá apresentar petição à Agência Nacional de Proteção de Dados — ANPD, observadas as condições previstas na legislação.

20. Crianças e adolescentes

A Central SpeedSoul não é desenvolvida especificamente como serviço infantil.

Reconhecemos, porém, que crianças ou adolescentes podem acessar aplicações de internet e que o tratamento de dados pessoais desse público possui proteção especial na legislação brasileira.

Quando houver tratamento de dados pessoais de crianças ou adolescentes, a SpeedSoul observará o melhor interesse desses titulares, as disposições da LGPD, do Estatuto da Criança e do Adolescente, do Estatuto Digital da Criança e do Adolescente — ECA Digital — quando aplicável, e demais normas pertinentes.

A SpeedSoul deverá adotar medidas adequadas e proporcionais ao risco e à natureza da atividade, buscando limitar a coleta ao necessário e preservar nível elevado de privacidade e segurança.

Quando determinada operação exigir participação, assistência, representação ou consentimento do responsável legal, serão observados os requisitos aplicáveis ao caso concreto.

21. Links, WhatsApp e ambientes de terceiros

A Central SpeedSoul poderá conter links ou componentes de serviços de terceiros.

Ao acessar voluntariamente serviços externos — como ambientes de pagamento, aplicativos de mensagens ou páginas mantidas por outros fornecedores — o usuário poderá passar a interagir diretamente com o respectivo terceiro.

Nesses ambientes, o tratamento de dados também poderá estar sujeito aos termos e políticas de privacidade do próprio fornecedor.

A SpeedSoul não controla tratamentos realizados por terceiros para finalidades próprias e independentes das instruções da Central SpeedSoul.

22. Alterações desta Política

Esta Política poderá ser atualizada em razão de:

A versão vigente deverá permanecer disponível no site com indicação da respectiva data de atualização.

A Central SpeedSoul mantém mecanismo destinado a registrar qual versão dos documentos legais foi apresentada ao cliente no momento do aceite.

Quando uma alteração afetar tratamento baseado em consentimento ou demandar nova manifestação do titular, a SpeedSoul adotará os procedimentos necessários para obter nova autorização antes de realizar o tratamento correspondente.

23. Canal de privacidade e exercício de direitos

Dúvidas sobre esta Política, solicitações relacionadas à privacidade e pedidos de exercício dos direitos previstos na legislação poderão ser encaminhados à SpeedSoul pelos canais disponibilizados no site ou pelo endereço eletrônico:

A Central SpeedSoul também disponibiliza página própria de suporte para atendimento relacionado à conta, pedidos e demais solicitações.